BONUSHORA.
AI security · Authority boundaries · Adversarial validation

Sistemas de IA precisam de fronteiras efetivamente controladas.

Engenharia independente de segurança para agentes de IA: mediação de autoridade, testes adversariais, integridade de estado e entregas sustentadas por evidências.

Conheça os serviçosVeja as evidências
01 / Portfolio

Soluções

Capacidades de pesquisa e engenharia, com comercialização restrita ao escopo qualificado.

Surgical DevOps

Execução governada e fronteiras de autoridade para desenvolvimento assistido por IA.

Serviços de engenharia / pilotos

Custos

Camada experimental e não soberana de mediação e validação de autoridade.

Qualificação em andamento

Enterprise Agent Security Lab

Experimentos adversariais delimitados sobre permissões, ferramentas, persistência e recuperação.

Avaliações supervisionadas

Pesquisa SACP / F´

Experimento de mediação externa de comandos em torno do F´ v4.4.1 sem modificações.

Pesquisa — sem qualificação de voo
02 / Research

Evidências públicas e colaboração técnica externa

Evidências são específicas por versão. Interação externa não equivale a certificação ou endosso institucional.

AGMI Pull Request #8 ↗

Contribuição de integridade G7 integrada pela PR #8 do AGMI em 15 de outubro de 2026. Testes independentes no macOS relataram detecção de nove cenários delimitados de adulteração no momento da leitura, dentro do escopo de ataque declarado.

Revisão Arquitetural Independente — NASA cFS ↗

Colaboração independente com Rahad Bhuiya na Community Architecture Proposal v0.1 para o ecossistema NASA cFS. Thales Rangel foi coautor da fundamentação arquitetural, realizou revisão documental independente, analisou fronteiras de responsabilidade e preservou a rastreabilidade dos 33 requisitos e dos seis invariantes de segurança. A baseline documental foi integrada pela PR #2; os seis invariantes permanecem DRAFT / NOT_QUALIFIED. Pesquisa independente, sem vínculo institucional, certificação ou endosso da NASA.

Community Architecture Proposal v0.1 ↗ · Discussão cFS #1168 ↗

Repositório Surgical DevOps ↗

Código público, pontos de entrada de revisão e histórico de engenharia; conferir commits e limites exatos.

Execução de qualificação fixada ↗

Execução histórica de CI vinculada a um commit, citada no material de revisão; não é certificação universal multiplataforma.

03 / Commercial

Serviços para empresas

As primeiras contratações terão escopo delimitado, autorização e evidências verificáveis.

Avaliação de fronteiras de agentes de IA

Análise de permissões, ferramentas e limites de confiança em ambiente de testes autorizado.

Serviço delimitado

Revisão de integridade e recuperação

Avaliação de adulterações, replay e reinicializações em cenários delimitados com evidências reproduzíveis.

Serviço delimitado
04 / Contact

Solicite uma avaliação delimitada

Contato pelo perfil GitHub do projeto enquanto o canal comercial dedicado é preparado.

Abrir GitHub Bonushora ↗

Não há garantia de segurança absoluta, qualificação de voo, certificação NASA/JPL ou OWASP implícita. Nenhum executor público de nuvem está habilitado nesta etapa.